«Украли мошенники — вернет банк». Как защитят россиян в 2026 году?

Правительство РФ предлагает ряд мер по противодействию кибермошенничеству, среди которых особое внимание уделяется ответственности банков и операторов связи за компенсацию ущерба клиентам, пострадавшим от действий мошенников. Эта инициатива является ключевой в списке из двадцати предложений, вынесенных на общественное обсуждение.

В него также входят обязательная маркировка международных звонков, установление ответственности за использование искусственного интеллекта при совершении краж и вымогательств, а также ограничение владения банковскими картами.

Рассмотрение этих законопроектов в Госдуме начнется в осеннюю сессию 2025 года, с возможностью их вступления в силу уже в 2026 году.

Министерство цифрового развития предложило новый законопроект, согласно которому банки и операторы связи будут обязаны возместить клиентам убытки, понесенные в результате мошенничества, если не смогли предотвратить хищение. Оплата ущерба должна осуществляться в течение 30 дней, как указано в документах, доступных для общественного обсуждения.

Финансовые организации будут обязаны осуществлять контроль платежей на предмет мошеннических действий и обращаться за информацией в создаваемую государственную информационную систему «Антифрод». Им будет предоставлена возможность заблокировать переводы клиентов, номера телефонов которых вовлечены в подозрительные операции или заражены вредоносным ПО.

В случае проведения оператором операции, зная о противоправных действиях, он обязан будет компенсировать клиенту убытки, понесенные в результате мошенничества. Для этого потребуется подтверждение возбуждения уголовного дела в отношении злоумышленников.

Законопроект, который может вступить в силу 1 марта 2026 года, станет ключевым элементом второго антимошеннического пакета. По мнению зампреда Комитета Госдумы по информполитике Андрея Свинцова, это нововведение способно сократить киберпреступность как минимум в десять раз, поскольку у банков и операторов связи уже есть технологии для мгновенного выявления подозрительных операций и звонков. Он подчеркнул, что совместная ответственность банков и операторов, а также их эффективное взаимодействие, будут способствовать этому.

Первый пакет антимошеннических законов, принятый весной 2025 года, уже частично действует, а остальные положения вступят в силу поэтапно, в том числе с 1 сентября 2025 года и 1 марта 2026 года. Генпрокуратура отмечает замедление роста киберпреступности: в первой половине 2025 года рост составил всего 0,7%, в отличие от 15,8% за тот же период прошлого года. Хотя данные о финансовых потерях россиян за текущий год еще не опубликованы, в прошлом году они составили не менее 295 миллиардов рублей по оценкам Сбера.

Эксперты прогнозируют рост преступлений с использованием дипфейков в 2025 году, уже фиксируются случаи мошенничества с использованием голосов и лиц знакомых людей. В связи с этим, правительство предлагает наказывать за использование ИИ при кражах данных, денег и имущества, а также за вымогательство, лишением свободы до шести лет или штрафом от 100 до 500 тысяч рублей.

Кроме того, может быть введена административная ответственность за незаконную организацию оборота цифровой валюты, например, за нелегальный майнинг. Правительство продолжит практику добровольных запретов, как показал успех самозапрета на кредиты, которым воспользовались около 15 миллионов россиян. Теперь планируется ввести возможность фильтрации звонков из-за границы, так как мошенники часто используют иностранные номера. Также будет законодательно закреплена маркировка международных звонков для информирования абонентов об источнике вызова.

«Если на том конце провода представляются сотрудником государственных или правоохранительных органов, маркировка мгновенно разоблачит мошенников», — отметил в беседе с «Парламентской газетой» первый зампред IT-Комитета Госдумы Антон Горелкин.

Еще одно грядущее ограничение, но уже безусловное, касается количества банковских карт, которыми может владеть один человек. Не больше десяти. Это, как считают в кабмине, упростит банкам мониторинг транзакций и выявление подозрительных операций.

Одним из ключевых нововведений Антон Горелкин считает появление на «Госуслугах» платформы согласий на обработку персональных данных. Там пользователь сможет увидеть все согласия, которые он раньше давал как в онлайне, так и офлайн.

«Можно будет не только узнать, кто, как и зачем обрабатывает ваши данные, но и отозвать ранее выданное согласие, а также сообщить о возможных нарушениях в уполномоченные органы», — уточнил парлампентарий.

Кроме того, главный государственный портал планируют дополнительно защитить.

Способы восстановления доступа к аккаунту на «Госуслугах» при его блокировке из-за мошенников закрепят на законодательном уровне. Для этого можно будет использовать биометрию, приложение и сайт банка, национальный мессенджер или обращение в МФЦ. Но только не СМС.

Предложили ввести механизм внесудебной оперативной блокировки фишинговых сайтов — так называемых сайтов-зеркал, направленных на обман пользователей и кражу их данных. На этот пункт обратил внимание телеком-эксперт Эльдар Муртазин. Фишинговым может стать по сути любой сайт, если он будет взломан, поэтому нужны четкие критерии и регламент блокировки, чтобы под нее не попали достоверные ресурсы, сказал он «Парламентской газете».

Второй пакет мер по борьбе с мошенничеством планируют внести в Госдуму осенью 2025 года, говорил ранее глава Минцифры Максут Шадаев. Глава IT-Комитета Госдумы Сергей Боярский подтвердил, что парламентарии ожидают внесения поправок и готовы к работе с ними в осеннюю сессию.